Nicht NortonAntivirus, sondern AdAware hat eine "Swen"-Datei in C:\_restore\temp\a0009042.cpy entdeckt(ich weiss nicht woher, da ich nichts geöffnet hatte), kann es aber nicht löschen und warnt vor einem restart.
Habe überall die neuesten des drauf.
Wie kriege ich das Ding runter? Bei NAV ist für
c:\_restore zur Zeit die Ausnahme aktiviert.
Einfach aufheben? Oder Syt.-Wiederherstellung abschalten?

</font><blockquote>Zitat:</font><hr />
Oder Syt.-Wiederherstellung abschalten? </font>[/QUOTE]...ohne "oder": aus-, dann wieder ein.

Noch während des Wartens kam der Gedankenblitz:
"Warum in die Ferne schweifen, wenn das Gute so nahe liegt". Habe mir von Trojaner-Info die Antiswen.exe
geholt, gestartet und schon war alles paletti.
Hat die Datei erkannt und beim Restart problemlos entfernt.
Bleibt bloß die Frage, woher ich infiziert wurde.
Über E-Mail ist ausgeschlossen. ???

Nachtrag: Habe mit AdAware noch zwei infizierte
....classes root- Daten gefunden und gelöscht und jetzt funktioniert auch NAV wiedereinwandfrei.

[ 10. Januar 2004, 19:05: Beitrag editiert von: horoc ]